Cyberbezpieczny Samorząd dla Powiatu w Węgorzewie

Komunikacja w postępowaniu o udzielenie zamówienia w tym składania ofert, informacji oraz przekazywanie dokumentów lub oświadczeń między Zamawiającym a Wykonawcami z uwzględnieniem wyjątków określonych w ustawi PZP, odbywa się przy użyciu środków komunikacji elektronicznej.

Postępowanie prowadzone jest w języku polskim w formie elektronicznej za pośrednictwem środków komunikacji elektronicznej, tj. platformę przetargową pod adresem: https://powiatwegorzewski.logintrade.net/zapytania_email,212552,ddf803dd0a3fae4bdbe8b3fa7fe0adb9.html

1. Zamawiający nie przewiduje komunikowania się z Wykonawcami w inny sposób niż przy użyciu Platformy przetargowej.

2. We wszelkiej korespondencji związanej z niniejszym postępowaniem Zamawiający i Wykonawcy posługują się numerem przedmiotowego postępowania: Z1/171081.

3. Oświadczenia lub dokumenty przekazywane za pośrednictwem środka komunikacji elektronicznej przesyła się w formatach danych określonych na podstawie §2 ust. 1 i 2 Rozporządzenia Prezesa Rady Ministrów z dnia 30 grudnia 2020r. w sprawie sposobu sporządzania i przekazywania informacji oraz wymagań technicznych dla dokumentów elektronicznych oraz środków komunikacji elektronicznej w postępowaniu o udzielenie zamówienia publicznego lub konkursie.

4. Zamawiający rekomenduje na format danych przesyłanych plików: .pdf

5. Zgodnie z 67 ustawy Pzp, Zamawiający wskazuje wymagania techniczne, jakim musi odpowiadać sprzęt komputerowy Wykonawcy, aby móc korzystać z Platformy.

1/ Stały dostęp do sieci Internet, minimalna prędkość połączenia internetowego nie mniejsza niż 500 KB/s, jednorazowe przesłanie plików o łącznej wielkości nie przekraczającej 150 MB, 2/ Obsługa przez przeglądarkę protokołu XML Http Request – ajax, 3/ Włączona obsługa Java Script, 4/ Zainstalowany Acrobat Reader, 5/ Zainstalowane środowisko uruchomieniowe Java – Java SE Runtime Environment 6 Update 24 lub nowszy, 6/ Dopuszczalne przeglądarki internetowe:

- Edge,

- Google Chrome,

- Mozilla Firefox,

- Opera.

7/ Wspierane są rozwiązania dostarczane przez firmy:

- Polskie Centrum Certyfikacji Elektronicznej Sigillum Polskiej Wytwórni Papierów Wartościowych SA,

- Centrum Obsługi Podpisu Elektronicznego Szafir Krajowej Izby Rozliczeniowej SA,

- Powszechne Centrum Certyfikacji Certum firmy Asseco Data System SA,

- Kwalifikowane Centrum Certyfikacji Kluczy Cen Cert firmy Safe Technologies SA

6. Regulamin korzystania z Platformy zakupowej zamieszczony pod linkiem: https://powiatwegorzewski.logintrade.net/rejestracja/regulamin.html

7. Instrukcja obsługi dla Wykonawcy dotycząca Rejestracji Wykonawcy na platformie: https://powiatwegorzewski.logintrade.net/public/instrukcje/instrukcja_rejestracji.pdf

8. Instrukcja obsługi dla Wykonawcy w postępowaniu TRYB PODSTAWOWY bez negocjacji, w tym m.in.: złożenie oferty po zalogowaniu/ bez zalogowania, opcje do ofert, wycofanie do ofert, złożenie oferty po jej wycofaniu, przesyłanie dokumentów w odpowiedzi na wezwania do wyjaśnień lub uzupełnienia oferty – korespondencja: https://powiatwegorzewski.logintrade.net/public/instrukcje/instrukcja_podstawowy_bez_negocjacji_20250530.pdf

9. Instrukcja obsługi dla Wykonawcy dotycząca zadawania pytań do przetargu: https://powiatwegorzewski.logintrade.net/public/instrukcje/instrukcja_zadawania_pytan_20250530.pdf

Stosownie do przepisów Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) Dz. Urz. UE. L 2016 Nr 119, str. 1, ze zm., informujemy, że:

1) administratorem danych osobowych jest POWIAT WĘGORZEWSKI, ul. 3 Maja 17 B, 11-600 Węgorzewo, NIP 845-18-62-015, REGON 519634591, tel. (87) 427-76-00, e-mail: starostwo@powiatwegorzewski.pl

2) Funkcję Inspektora Ochrony Danych pełni Tomasz Trzciałkowski, email: kontakt@idpo.pl

3) Pani/Pana dane osobowe przetwarzane są w związku z udziałem w sprawie zamówienia publicznego na podstawie przepisów ustawy z dnia 11 września 2019 r. Prawo zamówień publicznych (PZP) jako Wykonawcy.

4) W ramach zamówienia, o którym mowa w art. 7 pkt 32 PZP nie dochodzi do przetwarzania danych w ramach prawnie uzasadnionego interesu Zamawiającego (art. 7 pkt 31 PZP).

5) Odbiorcami danych Wykonawcy będą osoby oraz podmioty, które przetwarzają dane osobowe na polecenie administratora oraz w jego imieniu. W zależności od etapu zamówienia odbiorcy mogą być różni, dlatego też szczegółowych informacji w tym zakresie udziela administrator danych oraz wyznaczony inspektor ochrony danych. Odbiorcami danych będą podmioty świadczące zamawiającemu usługi wsparcia informatycznego, dostępu do systemów informatycznych, doradcy prawni oraz eksperci związani z zakresem przedmiotowym zamówienia.

6) Administrator nie przekazuje danych osobowych do państwa trzeciego ani do organizacji międzynarodowej.

7) Dane osobowe przechowywane są zgodnie z przepisami PZP przez okres 4 lat od dnia zakończenia postępowania o udzielenie zamówienia.

8) Podanie danych osobowych jest wymogiem ustawowym. Odmowa skutkować będzie brakiem wzięcia udziału postępowaniu o udzielenie zamówienia publicznego.

9) Dane osobowe nie podlegają profilowaniu ani nie są wykorzystywane do zautomatyzowanego podejmowania decyzji.

10) Na podstawie przepisów RODO osobie, której dane dotyczą przysługują następujące prawa:

a) Prawo dostępu,

b) Prawo do sprostowania danych, z tym zastrzeżeniem, że nie może nie może ono skutkować zmianą wyniku postępowania o udzielenie zamówienia ani zmianą postanowień umowy w sprawie zamówienia publicznego w zakresie niezgodnym z ustawą PZP,

c) Prawo do ograniczenia przetwarzania, z tym jednak zastrzeżeniem, że zgłoszenie żądania ograniczenia przetwarzania nie ogranicza przetwarzania danych osobowych do czasu zakończenia tego postępowania.

11) Nie przysługuje Państwu prawo do cofnięcia zgody na przetwarzanie danych, ponieważ w tym kontekście przetwarzania zgoda nie stanowi przesłanki legalności przetwarzania.

12) Jeżeli uznacie Państwo, że administrator danych nie przestrzega przepisów RODO, możecie Państwo złożyć skargę organowi nadzorczemu. W Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych. Szczegółowe informacje dotyczące trybu i sposobu złożenia skargi znajdziecie Państwo na stronie WWW Urzędu Ochrony Danych Osobowych (https://uodo.gov.pl/pl/83/155) oraz w punkcie kontaktowym inspektora ochrony danych.

Szczegółowe informacje dostępne są po zeskanowaniu kodu QR, na stronie WWW administratora pod adresem https://idpo.pl/klauzula.php?id=MTc4OV8xMDNfNDA0 oraz w punkcie kontaktowym inspektora ochrony danych.

30233160-0 - Jednostki pamięci taśmowej

32420000-3 - Urządzenia sieciowe

32523000-5 - Urządzenia telekomunikacyjne

35120000-1 - Systemy i urządzenia nadzoru i bezpieczeństwa

48620000-0 - Systemy operacyjne

48710000-8 - Pakiety oprogramowania do kopii zapasowych i odzyskiwania

48761000-0 - Pakiety oprogramowania antywirusowego

48782000-3 - Pakiety oprogramowania do zarządzania przechowywaniem

48820000-2 - Serwery

48823000-3 - Serwery plików

48900000-7 - Różne pakiety oprogramowania i systemy komputerowe

51610000-1 - Usługi instalowania urządzeń komputerowych i przetwarzania informacji

72263000-6 - Usługi wdrażania oprogramowania

72268000-1 - Usługi dostawy oprogramowania

72315000-6 - Usługi zarządzania siecią danych oraz usługi wspierające

72317000-0 - Usługi przechowywania danych

72512000-7 - Usługi zarządzania dokumentami

79212000-3 - Usługi audytu

80510000-2 - Usługi szkolenia specjalistycznego

80533100-0 - Usługi szkolenia komputerowego

80550000-4 - Usługi szkolenia w dziedzinie bezpieczeństwa

1/ Za najkorzystniejszą zostanie uznana oferta, która uzyska łącznie największą liczbę punktów (P) wyliczona zgodnie z poniższym wzorem: P=C+D+G gdzie: P – łączna liczba punktów ocenianej oferty, C – liczba punktów uzyskanych w ramach kryterium „Cena”, D – liczba punktów uzyskanych w ramach kryterium „Termin realizacji dostawy”, G – liczba punktów uzyskanych w ramach kryterium „Gwarancja”.

2/ 5. Zamawiający udzieli zamówienia Wykonawcy, którego oferta odpowiada wszystkim wymaganiom określonym w ustawie i w SWZ oraz została oceniona jako najkorzystniejsza, czyli uzyskała najwyższą ilość punktów w określonych powyżej kryteriach.

O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy nie podlegają wykluczeniu na zasadach określonych w Rozdziale IX SWZ, oraz spełniają określone przez Zamawiającego warunki udziału w postępowaniu dotyczące zdolności technicznej lub zawodowej: Wykonawca spełni ten warunek udziału w postępowaniu, jeżeli wykaże, że:

1) w okresie ostatnich 3 lat, licząc od dnia, w którym upływa termin składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie wykonał należycie: a.) co najmniej 2 świadczenia polegające na dostawie sprzętu serwerowego lub macierzy lub wdrożeniu oprogramowania lub szkoleniu w dziedzinie bezpieczeństwa, o wartości nie mniejszej niż 150 000,00 złotych brutto każde (Załącznik nr 10 do SWZ). Do złącznika należy dołączyć poświadczenia, referencje, inne dokumenty sporządzone przez podmiot, na rzecz którego dostawy zostały wykonane, z podaniem ich rodzaju, wartości, daty i miejsca wykonania oraz załączeniem dowodów określających należyte ich wykonanie.

b) co najmniej 5 usług polegających na opracowaniu i wdrożeniu Systemu Zarządzania Bezpieczeństwem Informacji, każda o wartości co najmniej 30.000 zł brutto, w tym co najmniej jedną obejmującą Jednostkę Samorządu Terytorialnego (Załącznik nr 10 do SWZ).

c) co najmniej 5 usług polegających na przeprowadzeniu audytu bezpieczeństwa informacji (audytu zgodności z KRI lub normą ISO 27001) oraz sporządzeniu Ankiety Dojrzałości Cyberbezpieczeństwa JST, każda o wartości co najmniej 8.000 zł brutto, wykonanych na rzecz podmiotów JST (Załącznik nr 10 do SWZ).

2) Kwalifikacje zawodowe i doświadczenie osób skierowanych do realizacji zamówienia: Wykonawca spełni warunek, jeżeli wykaże, że dysponuje: A. Kierownikiem Zespołu Projektowego (1 osoba):

a) wykształcenie wyższe;

b) certyfikat PRINCE2 Practitioner lub równoważny;

c) certyfikat Audytora wewnętrznego SZBI wg PN-EN ISO/IEC 27001:2023;

d) doświadczenie w pełnieniu roli kierownika projektu przy realizacji co najmniej dwóch projektów finansowanych ze źródeł zewnętrznych. B. Audytorami Wiodącymi ds. Bezpieczeństwa Informacji (min. 3 osoby):

a) wykształcenie wyższe;

b) posiadanie certyfikatu z listy określonej w załączniku do Rozporządzenia Ministra Cyfryzacji z 12 października 2018 r. w sprawie wykazu certyfikatów uprawniających do przeprowadzenia audytu (Dz. U. 2018 poz. 1999);

c) doświadczenie: udział (jako audytor wiodący lub członek zespołu) w min. 3 projektach zrealizowanych w ostatnich 3 latach, obejmujących wdrożenie SZBI oraz wykonanie audytu bezpieczeństwa informacji w jednostkach samorządu terytorialnego;

d) co najmniej jedna osoba musi dodatkowo posiadać certyfikat z zakresu ochrony danych osobowych. C. Audytorami Wewnętrznymi ds. Bezpieczeństwa Informacji (min. 2 osoby):

a) wykształcenie wyższe;

b) certyfikat Audytora wewnętrznego SZBI wg normy ISO/IEC 27001;

c) doświadczenie: udział w co najmniej 2 zakończonych projektach (w ciągu ostatnich 3 lat) obejmujących wdrożenie SZBI i/lub przeprowadzenie audytu bezpieczeństwa informacji w JST. D. Specjalistą ds. Technicznych (Cyberbezpieczeństwo IT) (1 osoba):

a) wykształcenie wyższe (preferowane informatyczne);

b) certyfikat CISSP lub równoważny;

c) doświadczenie: udział w co najmniej 2 audytach technicznych w JST w ostatnich 3 latach.

1) Oświadczenie Wykonawcy, w zakresie art. 108 ust. 1 pkt 5 ustawy, o braku przynależności do tej samej grupy kapitałowej, w rozumieniu ustawy z dnia 16 lutego 2007 r. o ochronie konkurencji i konsumentów (t. j. Dz. U. z 2025 r. poz. 1714 ze zm.), z innym Wykonawca, który złożył odrębną ofertę, ofertę częściową lub wniosek o dopuszczenie do udziału w postępowaniu, albo oświadczenia o przynależności do tej samej grupy kapitałowej wraz z dokumentami lub informacjami potwierdzającymi przygotowanie oferty, oferty częściowej lub wniosku o dopuszczenie do udziału w postępowaniu niezależnie od innego wykonawcy należącego do tej samej grupy kapitałowej – Załącznik nr 8 do SWZ;

2) Odpis lub informację z Krajowego Rejestru Sądowego lub z Centralnej Ewidencji i Informacji o Działalności Gospodarczej, w zakresie art. 109 ust. 1 pkt 4 ustawy PZP, sporządzonych nie wcześniej niż 3 miesiące przed jej złożeniem, jeżeli odrębne przepisy wymagają wpisu do rejestru lub ewidencji;

3) Oświadczenie o aktualności informacji zawartych w oświadczeniu wykonawcy, o którym mowa w art. 125 ust. 1 ustawy PZP w zakresie odnoszącym się do podstaw wykluczenia z postępowania wskazanym przez Zamawiającego o których mowa w art. 108 ust. 1 pkt 3-6, art. 109 ust. 1 pkt 5 i 7 ustawy PZP i art. 7 ust.1 ustawy o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego - Załącznik nr 9 do SWZ;

4) Oświadczenie o aktualności informacji zawartych w oświadczeniu podmiotu udostępniającego zasoby, o którym mowa w art. 125 ust. 1 ustawy PZP w zakresie odnoszącym się do podstaw wykluczenia z postępowania wskazanym przez Zamawiającego o których mowa w art. 108 ust. 1 pkt 3-6, art. 109 ust. 1 pkt 5 i 7 ustawy PZP i art. 7 ust.1 ustawy o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego - Załącznik nr 9a do SWZ (jeśli dotyczy)

1) Wykaz dostaw, doświadczenia– załącznik nr 10 do SWZ.

2) Wykaz osób, skierowanych przez wykonawcę do realizacji zamówienia– załącznik nr 11 do SWZ.

1) Pełnomocnictwo, w przypadku, gdy ofertę składają wykonawcy wspólnie ubiegający się o udzielenie zamówienia (np. Konsorcjum/spółka cywilna) oraz pełnomocnictwo do reprezentowania Wykonawcy, gdy ofertę podpisuje pełnomocnik (jeśli dotyczy);

2) Oświadczenie o braku podstaw do wykluczenia podmiotu udostępniającego zasoby – Załącznik nr 3a (jeśli dotyczy);

3) Oświadczenie Wykonawców wspólnie ubiegających się o udzielenie zamówienia – Załącznik nr 4 do SWZ (jeśli dotyczy);

4) Oświadczenie Wykonawców wspólnie ubiegających się o udzielenie zamówienia na podstawie art. 117 ust 4 ustawy PZP – Załącznik nr 5 do SWZ (jeżeli dotyczy);

5) Pisemne uzasadnienie, potwierdzające zasadność zastrzeżenia informacji jako tajemnicy przedsiębiorstwa (jeżeli dotyczy)

1. Wykonawcy mogą wspólnie ubiegać się o udzielenie zamówienia. W takim przypadku Wykonawcy ustanawiają pełnomocnika (art. 58 ust 2 ustawy Pzp) do reprezentowania ich w postępowaniu albo do reprezentowania i zawarcia umowy w sprawie zamówienia publicznego. Pełnomocnictwo winno być podpisane i załączone do oferty.

2. W przypadku Wykonawców wspólnie ubiegających się o udzielenie zamówienia, oświadczenia, o których mowa w Rozdziale X ust. 1 pkt 1 SWZ, składa każdy z Wykonawców. Oświadczenia te potwierdzają brak podstaw wykluczenia oraz spełnianie warunków udziału w zakresie, w jakim każdy z Wykonawców wykazuje spełnianie warunków udziału w postępowaniu.

3. Oświadczenia i dokumenty potwierdzające brak podstaw do wykluczenia z postępowania, w tym oświadczenie dotyczące przynależności lub braku przynależność do tej samej grupy kapitałowej, składa każdy z Wykonawców wspólnie ubiegających się o zamówienie.

4. Jeżeli została wybrana oferta Wykonawców wspólnie ubiegających się o udzielenie zamówienia, Zamawiający żąda przed zawarciem umowy w sprawie zamówienia publicznego kopii umowy regulującej współpracę tych Wykonawców przed przystąpieniem do podpisania umowy o zamówienie publiczne. Termin, na jaki winna być zawarta umowa Wykonawców występujących wspólnie, nie może być krótszy od terminu określonego na wykonanie zamówienia.

5. Wykonawcy wspólnie ubiegający się o udzielenie zamówienia załączają do oferty oświadczenie Wykonawców wspólnie ubiegających się o udzielenie zamówienia zgodnie z art. 117 ust. 4 ustawy Pzp wskazując, które dostawy/usługi wykonają poszczególni Wykonawcy – Załącznik nr 5 do SWZ.